CGI 一般 SQL 插入 (HTTP 標頭)
high Nessus Plugin ID 42427
語系：
概要
遠端 Web 伺服器託管的 CGI 應用程式可能容易遭受 SQL 插入攻擊。說明
藉由傳送特製的 HTTP 標頭至遠端 Web 伺服器上託管的一個或多個 CGI 指令碼，Nessus 可引發基礎資料庫錯誤。此錯誤表示 CGI 指令碼容易遭受 SQL 插入攻擊。攻擊者可能會惡意利用此問題，繞過驗證、讀取機密資料、修改遠端資料庫或甚至控制遠端作業系統。
解決方案
修改受影響的 CGI 指令碼，以便正確逸出引數。另請參閱
https://en.wikipedia.org/wiki/SQL_injection
http://www.securiteam.com/securityreviews/5DP0N1P76E.html
http://www.nessus.org/u?ed792cf5
http://projects.webappsec.org/w/page/13246963/SQL%20Injection
Plugin 詳細資訊
嚴重性: High
ID: 42427
檔案名稱: torture_cgi_sql_injection_headers.nasl
版本: 1.35
類型: remote
系列: CGI abuses
已發布: 2009/11/6
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: Settings/enable_web_app_tests